(完整版)Portal认证流程.docx

精心整理 流程描述： 用户通过标准的DHCP 协议，通过AC 获取到规划的IP地址。——上网的前提条件，dhcp流程必须熟知，故障定位 用户打开IE，访问某个网站，发起HTTP 请求。——此动作完全由完全完成，在现网运维的时候，首先要检查的是否可以强制出URL （不一定打开网页，要打开网页，涉及到dns，路由等）。现网使用出现问题最多的地方，即用户保存了 原来的porta页l 面，从而导致porta挑l 战失败。原因是useri地p 址不一样了。在判断现网的时候，必须注意这点。 AC 截获用户的HTTP 请求，由于用户没有认证过，就强制到Porta服l 务器。并在强制PortalURL中加入相关参数，具体请 参见《中国移动WLAN 设备接口规范》。——必要的参数包括acname，useri，p ssid，中太ac还可以提供uservla，n acip。 Porta服l 务器向WLAN 用户终端推送WEB 认证页面。 用户在认证页面上填入帐号、密码等信息，提交到Porta服l 务器。 Porta服l 务器接收到用户信息，向Radius发出用户信息查询请求。 Radius验证用户密码、查询用户信息，并向Porta返l 回查询结果及系统配置的单次连接最大时长(SessionTimeout、) 手机 用户及卡用户的套餐剩余时长信息(AvailableTime。) 如查询成功，Porta服l 务器按照CHAP 流程向AC 请求Challenge——0101报文。如果查询失败，Portal直接返回提示信息 给用户，流程至此结束。——结合上面两步，请思考如果用户名或者密码错误，ac上是否可以收到有关portal或者radius 的任何报文，ac是否有认证过程？ AC 返回Challenge，包括ChallengeID和Challenge。——0102报文，这个报文会返回5种情况，debugexporta会l 看到，现网调试必要手段。 Porta将l 报文 密码和ChallengeID及Challenge做MD5 算法后的Challenge-Passwor，d和帐号一起提交到AC ，发起认证。——0103 AC 将ChallengeID、Challenge、Challenge-Passwor、d Called-Station-和ID帐号一起送到中央RADIUS 用户认证服务器，由中央RADIUS 用户认证服务器进行认证。 中央RADIUS 服务器根据用户信息判断用户是否合法。RADIUS 对用户密码分别进行静态密码和动态密码两次密码认证。 如果其中一次成功，RADIUS 向AC 返回认证成功报文，并携带协议参数，以及用户的相关业务属性给用户授权。如果两次都失败，RADIUS 向AC 返回认证失败报文。 AC 返回认证结果给Porta服l 务器。（以及相关业务属性）——0104报文 Porta服l 务器根据认证结果，推送认证结果页面。如果成功， 根据编码规则判断帐户的归属地，推送归属地定制的个性 化页面，并将认证结果、系统配置的单次连接最大时长、套餐剩余时长、自服务选项填入页面，和门户网站一起推送给客户,同时启动正计时提醒。如果失败，页面提示用户失败原因。 Porta服l 务器回应AC 收到认证结果报文。如果认证失败，则流程到此结束。——0107报文 认证如果成功，AC 发起计费开始请求给中央RADIUS 用户认证服务器。 中央RADIUS 回应计费开始响应报文，并将响应信息返回给AC 。用户上线完毕，开始上网。 在用户上网过程中，为了保护用户计费信息，每隔一段时间AC 就向中央RADIUS 用户认证服务器报一个实时计费信息， 包括当前用户上网总时长，以及用户总流量信息。 中央RADIUS 计费服务器回应实时计费确认报文给AC 。 当AC 收到下线请求时，向RADIUS 用户认证服务器发计费结束报文。 中央RADIUS 计费服务器回应AC 的计费结束报文。